CVE-2026-82877
ŚrednieCVSS 6.5Streszczenie
ILIAS przed wersją 9.22, wersje 10.0 do 10.9 oraz 11.0 do 11.2 zawierają podatność na dowolny odczyt plików w metodzie SOAP addFile, która pozwala uwierzytelnionym użytkownikom na odczyt plików serwera poprzez dostarczenie spreparowanego XML z importami w trybie COPY. Atakujący mogą konstruować bezwzględne ścieżki plików przez niesandboxowany katalog importu i pobierać wrażliwe pliki, w tym pliki konfiguracyjne zawierające dane uwierzytelniające bazy danych i hasła konfiguracyjne.
Ocena ryzyka
Uwierzytelniony atakujący może uzyskać dostęp do wrażliwych plików serwera, w tym danych uwierzytelniających, co może prowadzić do pełnego przejęcia systemu. Naruszenie poufności danych może mieć poważne konsekwencje dla organizacji.
Rekomendacja
Należy natychmiast zaktualizować ILIAS do wersji, która zawiera poprawkę (9.22 lub nowsza, 10.10 lub nowsza, 11.3 lub nowsza). Należy również ograniczyć dostęp do metody SOAP addFile i zastosować sandboxing katalogu importu.
Inne podatności w ILIAS
Zobacz wszystkie- CVE-2026-80428Krytyczne
ILIAS deserializuje dane sesji przechowywane dla nieuwierzytelnionego wywołującego. Endpoint Shibboleth back-channel nie wymaga uwierzytelnienia, a parser sesji używa funkcji unserialize bez ograniczeń klas, co pozwala na wykonanie kodu przez złośliwe obiekty.
- CVE-2026-12789Średnie
W systemie ILIAS Learning Management System 11.0 wykryto podatność na iniekcję SQL w funkcji ilTrQuery::executeQueries pliku class.ilTrQuery.php komponentu śledzenia postępów w nauce. Manipulacja argumentem troup_table_nav umożliwia zdalne wykonanie ataku. Exploit jest publicznie dostępny.
- CVE-2023-36484Średnie
ILIAS w wersjach 7.21 oraz 8.0_beta1 do 8.2 jest podatny na odzwierciedlone ataki Cross-Site Scripting (XSS).
- CVE-2023-36488Średnie
ILIAS w wersjach 7.21 oraz 8.0_beta1 do 8.2 jest podatny na przechowywane ataki Cross Site Scripting (XSS).
Oryginalny opis (angielski, źródło NVD)
ILIAS versions before 9.22, 10.0 through 10.9, and 11.0 through 11.2 contain an arbitrary file read vulnerability in the SOAP addFile method that allows authenticated users to read server files by supplying crafted XML with COPY-mode imports. Attackers can construct absolute file paths through an unsandboxed import directory and retrieve sensitive files including configuration files containing database credentials and setup passwords.